CISA adiciona falhas zero-day no Joomla ao catálogo de exploração ativa
CISA adiciona duas falhas críticas no Joomla ao catálogo de exploração ativa. Extensões iCagenda e Balbooa Forms afetadas com CVSS 10.0 exigem atualização imediata.
Tag
Tag: cisa
195 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a cisa.
Cisa exorta correção imediata de falhas exploradas no ColdFusion, Langflow e Joomla
CISA adiciona falhas críticas no ColdFusion, Langflow e Joomla ao catálogo KEV, exigindo correção imediata devido à exploração ativa em ataques reais.
CISA adiciona quatro falhas exploradas ativamente ao catálogo KEV
CISA adiciona quatro falhas exploradas ativamente ao catálogo KEV, incluindo vulnerabilidade crítica no Adobe ColdFusion com CVSS 10.0.
RCE no SharePoint adicionado ao catálogo KEV da CISA após exploração ativa
CISA adiciona CVE-2026-45659 no SharePoint ao KEV devido a exploração ativa, exigindo patch imediato de CISOs.
CISA confirma exploração de falha no Windows Defender por gangs de ransomware
CISA confirma que grupos de ransomware estão explorando falha de elevação de privilégios no Windows Defender, conhecida como BlueHammer, exigindo correção imediata.
FBI e CISA alertam para campanha russa contra chaves de backup do Signal
Agências americanas atualizam aviso sobre táticas de inteligência russa que buscam obter chaves de recuperação do Signal. A posse da chave permite restaurar backups e ler mensagens privadas. Especialistas recomendam cautela com links suspeitos e revisão de configurações de segurança para evitar comprometimento de contas corporativas.
Hackers exploram credenciais fracas e PLCs expostos para invadir sistemas de água
Hackers exploram credenciais fracas e PLCs expostos para invadir sistemas de água. Ataques de estado-nação visam infraestrutura crítica nos EUA e Europa.
CISA alerta para exploração ativa de falhas críticas em equipamentos Ubiquiti e Lantronix
A CISA emite alerta sobre falhas críticas em equipamentos Ubiquiti e Lantronix sendo exploradas ativamente por hackers. A agência recomenda atualização imediata e segmentação de rede para proteger infraestruturas críticas contra comprometimento remoto.
Campanha FortiBleed compromete mais de 430 mil firewalls FortiGate globalmente
Campanha FortiBleed compromete 430 mil firewalls FortiGate, extraindo 110 milhões de credenciais. Ferramenta FortigateSniffer usa comandos nativos para interceptar tráfego de autenticação.
CISA alerta para exposição de credenciais em 74 mil dispositivos Fortinet
A CISA emitiu alerta urgente sobre campanha FortiBleed que expôs credenciais de 74 mil dispositivos Fortinet. Recomendações incluem encerrar sessões VPN, redefinir senhas e usar PBKDF2.